{"markdown":"---\ntitle: \"Responsible Disclosure | Noorderlink\"\ncanonical_url: \"https://noorderlink.nl/responsible-disclosure\"\nlast_updated: \"2026-08-16T13:23:51.377Z\"\nmeta:\n  description: \"Noorderlink is een HR Netwerk. In het samenwerkingsverband werken de grootste organisaties en bedrijven in Noord-Nederland samen op het gebied van HRM. Op de website vind je tevens hun vacatures, stages en werkervaringsplaatsen.\"\n  \"og:description\": \"Noorderlink is een HR Netwerk. In het samenwerkingsverband werken de grootste organisaties en bedrijven in Noord-Nederland samen op het gebied van HRM. Op de website vind je tevens hun vacatures, stages en werkervaringsplaatsen.\"\n  \"og:title\": \"Responsible Disclosure | Noorderlink\"\n---\n\nHomepagina\n\n# Responsible Disclosure\n\nBij Noorderlink vinden wij de veiligheid van onze systemen erg belangrijk. Ondanks onze zorg voor de beveiliging kan het voorkomen dat er toch een kwetsbaarheid aanwezig is.\n\nAls je een kwetsbaarheid in één van onze systemen hebt gevonden, horen wij dit graag zodat we zo snel mogelijk maatregelen kunnen treffen. Wij willen graag met je samenwerken om onze gebruikers en systemen beter te beschermen. Dit beleid is gebaseerd op de [NCSC Leidraad Coordinated Vulnerability Disclosure](https://www.ncsc.nl/cvd-beleid).\n\nReports in English are also welcome.\n\n**Scope**\n\nDit beleid is van toepassing op de volgende systemen:\n\n- noorderlink.nl\n- portaal.noorderlink.nl\n- vacatures.noorderlink.nl\n\nSystemen van derden (hostingpartijen, externe SaaS-tools) vallen buiten de scope van dit beleid.\n\n**Wij vragen je**\n\n- Stuur je bevindingen naar [security@noorderlink.nl](mailto:security@noorderlink.nl). Versleutel je e-mail met onze [PGP-sleutel](https://noorderlink.nl/pgp.txt) (vingerafdruk: \\`A699 4AF2 3F73 565C 1467 788D 9A83 FA2E 2D43 2D6E\\`, geldig t/m 20 mei 2028) om te voorkomen dat gevoelige informatie in verkeerde handen valt.\n- Maak geen misbruik van de kwetsbaarheid — download niet meer data dan nodig is om het probleem aan te tonen en bekijk, verwijder of wijzig geen gegevens van derden.\n- Deel het probleem niet met anderen totdat het is opgelost en verwijder alle vertrouwelijke gegevens die via de kwetsbaarheid zijn verkregen direct na het dichten ervan.\n- Gebruik geen aanvallen op fysieke beveiliging, social engineering, DDoS, spam of applicaties van derden.\n- Geef voldoende informatie om het probleem te reproduceren. Meestal zijn het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende; bij complexere kwetsbaarheden kan meer nodig zijn.\n\n**Wat wij beloven**\n\n- Wij reageren binnen 5 werkdagen op je melding met onze beoordeling en een verwachte datum voor een oplossing.\n- Wij streven ernaar kwetsbaarheden binnen 90 dagen op te lossen. Bij complexe problemen overleggen wij met jou over een langere termijn.\n- Als je je aan bovenstaande voorwaarden hebt gehouden, ondernemen wij geen juridische stappen naar aanleiding van de melding.\n- Wij behandelen je melding vertrouwelijk en delen je persoonsgegevens niet zonder jouw toestemming met derden, tenzij wettelijk verplicht. Melden onder een pseudoniem is mogelijk.\n- Wij houden je op de hoogte van de voortgang van het oplossen van het probleem.\n- In berichtgeving over het gemelde probleem vermelden wij, als je dat wilt, jouw naam als ontdekker. Onderzoekers die ons op verantwoorde wijze op de hoogte hebben gesteld, worden opgenomen in onze [Hall of Fame](https://noorderlink.nl/security-acknowledgments).\n\nWij streven ernaar alle problemen zo snel mogelijk op te lossen en worden graag betrokken bij een eventuele publicatie over het probleem nadat het is verholpen.","title":"Responsible Disclosure | Noorderlink","description":"Noorderlink is een HR Netwerk. In het samenwerkingsverband werken de grootste organisaties en bedrijven in Noord-Nederland samen op het gebied van HRM. Op de website vind je tevens hun vacatures, stages en werkervaringsplaatsen.","headings":[{"h1":"Responsible Disclosure"}],"keywords":["van","wij","het","een","onze","met","probleem","noorderlink","systemen","kwetsbaarheid"]}